Quattro vittime nel Regno Unito hanno perso quasi 200.000 sterline in criptovalute a causa di un anello di SIM swapping

I criminali hanno sottratto quasi 200.000 sterline (264.200 dollari) in criptovalute a quattro persone dopo aver dirottato i loro numeri di telefono, e un uomo di Londra che ha contribuito a gestire il piano è stato condannato a due anni e mezzo di carcere giovedì, ha dichiarato la City of London Police.

Le attività non autorizzate sui sistemi di BT nel 2021 hanno dato inizio al caso.

Shinjin ha trattenuto più di £44,000 e li ha spesi a Dubai

Ajay Shinjin, 25 anni, noto anche come AJ Marley Cruz, si è intascato oltre 44.000 sterline (58.124 dollari) dei fondi rubati. Gli investigatori hanno riferito che li ha spesi per vacanze a Dubai, per un appartamento di lusso a Canary Wharf e per grill dorati per i denti.

Shinjin, residente a Marsh Wall a Canary Wharf, si è dichiarato colpevole di cospirazione per commettere frode mediante falsa rappresentazione e di trasferimento di beni di provenienza illecita il 28 settembre. La sentenza è stata emessa presso l'Inner London Crown Court.

Il SIM swap consiste nel trasferire il numero di telefono della vittima su una scheda SIM controllata da un criminale. Una volta ottenuto il controllo del numero, i criminali ottengono i codici monouso che banche e exchange di criptovalute inviano via SMS per accedere agli account.

All'inizio di novembre 2021, BT ha rilevato attività non autorizzate sui propri sistemi. I criminali avevano trasferito i numeri dei clienti sulle proprie schede SIM.

La telecomunicazione ha tracciato i dispositivi che ricevevano quei numeri, smartphone abilitati eSIM con due numeri IMEI ciascuno. I dati di BT hanno indicato alla polizia diversi sospetti, e Shinjin è stato collegato a quattro di questi dispositivi.

Un furto ha sottratto £130,000 in criptovalute

La polizia ha scoperto quattro vittime di criptovalute rubate nel novembre 2021. Una ha perso circa £40.000 (52.840 $) il 2 novembre e circa £27.000 sono finiti nell'account personale di criptovalute di Shinjin.

L'intera perdita della seconda vittima, pari a ~£17.000 (22.457 $), dal 5 al 7 novembre, è stata successivamente trovata nel portafoglio di Shinjin. Un terzo ha subito la sottrazione di circa £8.000 (10.568 $) da un account Coinbase il 3 novembre; la polizia ha affermato che Shinjin ha facilitato quel furto prima che il denaro venisse trasferito.

Il colpo più pesante è caduto su una quarta vittima, che ha perso circa £130.000 (171.730 $) in criptovalute tra il 6 e il 7 novembre. La polizia ha dichiarato che anche questo furto è stato facilitato da Shinjin.

Shinjin è stato arrestato per la prima volta nel 2021 nel suo appartamento. Dopo l'emergere di nuove prove, la polizia lo ha arrestato nuovamente nell'ottobre 2023 quando è atterrato all'aeroporto di Heathrow proveniente da Dubai, senza fare commenti durante gli interviste.

«La frode SIM-swap è una forma sofisticata e sempre più preoccupante di reato, e questo caso dimostra le conseguenze devastanti che può avere sulle vittime», ha dichiarato il Detective Constable Simon Ardeman della City of London Police. Ardeman ha aggiunto che la condanna dimostra che le frodi assistite dalla tecnologia possono essere indagate e perseguite penalmente.

La condanna è arrivata più di quattro anni dopo la segnalazione dei furti. A maggio, Cryptopolitan ha riferito che dieci persone in Inghilterra sono state accusate in relazione a una truffa telefonica in cui i chiamanti si spacciavano per agenti di polizia e dipendenti di un'azienda crypto per ottenere le seed phrase dei wallet, con almeno una vittima che ha perso 300.000 sterline.

FBI e Homeland Security Investigations hanno assistito la polizia cybercrime nell'arresto di quattro sospetti in Polonia il 25 giugno. Il gruppo di quattro è accusato di aver condotto attacchi SIM-swap per svuotare gli account degli exchange di criptovalute.